В логах фиксируется ошибка %CEF-3-PUNTINTF: CEF packet punted to CPU via interface [interface_name] : [reason]. Утилизация CPU процессом IP Input возрастает до 90-100%, увеличивается задержка (RTT) прохождения транзитного трафика, возникают потери пингов.

1. Идентификация причин отправки пакетов на CPU (Punt Path)

show cef not-cef-switched
show platform hardware punt statistics
show processes cpu history

2. Анализ типовых причин отключения аппаратного CEF:

• IP Options / TTL=1: Пакеты с включенными опциями IP (Router Alert, Record Route) не могут обрабатываться аппаратно.
• Unresolved Adjacency: Пакеты на адрес назначения, для которого нет записи в ARP таблице (Glean adjacency).
• MTU Fragmentation: Необходимость фрагментации пакета, превышающего MTU интерфейса.
• Unsupported ACL features: Логирование ACL (директива log / log-input) принудительно отправляет пакеты на CPU.
• uRPF checks: Неподдерживаемый режим uRPF на старых ревизиях ASIC.

3. Отключение избыточного логирования в Access-листах

! Найдите и удалите флаги 'log' в высоконагруженных ACL
configure terminal
 ip access-list extended WAN_FILTER
  no permit tcp any any eq 80 log
  permit tcp any any eq 80
end

4. Включение защиты Control Plane (CoPP) и Rate-Limit для Punt пакетов

configure terminal
 platform punt-police
 platform ip punt icmp unreachable rate 100
end

5. Проверка статуса CEF на проблемном интерфейсе

show cef interface GigabitEthernet0/0/1
configure terminal
 interface GigabitEthernet0/0/1
  ip route-cache cef
end